Wpisy dotyczące tworzenia reguł jak i gotowych wzorców
Domena zawiera wiele cyfr? Oznacza, że jest zawsze podejrzana:) A w szczególności jak zawiera 3 cyfry pod rząd. Z moich obserwacji wynika, że dość często są to domeny spamerów. Skoro tak to można je dodatkowo punktować/ Oto reguła która daje… Czytaj dalej
Oprócz tworzenia reguł nowych można wzmacniać istniejące poprzez parowanie reguł. Jeśli występują dwie reguły równocześnie wtedy mail dostaje dodatkowe punkty. Punktacja w tych przypadkach jest raczej zachowawcza można ją zwiększyć. Jak szukać takich ciekawych par? Po prostu analiza plików logow…. Czytaj dalej
Znak procentu w temacie jako spam na pierwszy rzut oka może się wydawać dość ryzykowne. Nieduża ilość punktów za tą regułę jest bezpieczna. Procentowy znak najczęściej się pojawia w sytuacjach rabatów, okazji i innych takich badziewi. header ZABOJCASPAMU_SUBJECT_PERCENT Subject=~/\%/ describe … Czytaj dalej
Dziś reguła 21 stycznia 2013. Co się kryje pod tą zagadkową nazwą? Otóż spamerzy w swoich mailach często się powołują na różne aspekty prawne. Czasami używają zwrotu, że „od dnia 21 stycznia 2013 r. dozwolone jest przesyłanie niezamówionej informacji handlowej… Czytaj dalej
Login 20prezent@ atakuje spamem jak pewnie ktoś zauważył. Trzeba przeyznać, że ktoś ma poczucie humor bo domeny ma ciekawe: sztefanwons.pl,zbyniu.p lub hit cieplystolec.com:) Na szczęście dość szybko dostaje to punkty. Ale w ramach ćwiczeń można zrobić regułę. Można zuważyc ze… Czytaj dalej
Są nieraz takie pola, które prawie natychmiast określają czy coś jest spamem. Jednym z nich jest Anomail. Praktycznie narzędzie do wysyłania spamu i czasami tylko newsletterów. Twórcy są jednak tacy mili, ze zaznaczają to w mailu. Reguła dla odsiewania badziewia… Czytaj dalej
Nagłówek X-Mailer to dobry sposób aby sprawdzać spam. Logiczne, ze spamer nie używa np Thunderbirda lecz coś innego. Dziś reguła łączaca dwa warunki: sprawdzanie nagłówka X-Mailer opis w tym wpisie i sprawdzanie nagłówka Precedense: bulk opisanego tutaj Najpierw reguła sprawdzająca… Czytaj dalej
Wiadomo, że nie można okazji przepuścić jeśli ktoś oferuje kredyt czy coś za darmo. A szczególnie w mailach. Na pewno kredyt tą drogą jest bardzo dobry:) Oto reguła wychwytująca tematy z textem o kredycie header ZABOJCASPAMU_SUBJECT_KREDYT Subject=~/(?:(K|k)redyt| (P|p)o.{1,8}yczk)/ describe ZABOJCASPAMU_SUBJECT_KREDYT … Czytaj dalej
Już dwa razy opisywałem dostawce spamerów niebieski.net. Raz raz ogólnie jacy są źli a potem regułę na nich. Niestety jest domena v.tld.pl która jest bliską kumpela tej. Co grosza, część normalnych firm ma na niej swoje konta więc nie można… Czytaj dalej
Był już wpis o tym wychwytywać czerwone fonty . Czas na inne udziwnienia stosowane przez niedobrych spamerów. Chcą zwrócić uwagę na swoje śmieci w różny sposób. Jednym z nich jest podkreślanie i boldowanie w tekście. Ludzie pisząc normalne listy nie… Czytaj dalej